Pinned Tweet
情シスの方と、最近の課題とかどんな仕事をされてるとか、気軽にお話ししたいです!(繋がり増やしたいです)
WebMTGでやろうと思います、お気軽にDMください🙋♂️
マネジメント周りの話中心に多少は壁打ち相手になれると思います!
ここ2ヶ月ぐらいやってたことを簡単にまとめました!
Mintlify は本当におすすめです。
次はプロダクトにも踏み込んで改善してこうかなと思っています
support.i.moneyforward.com/b…
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと!MFAの為だけに業務端末は配らなくてよい。と国が言っています。
>役員又は従業員が個人所有する端末を業務に利用する場合(BYOD:Bring Your Own Device)、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS(Short Message Service)及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
ついにSCS評価制度の内容が公開されたそうです。見るぞ!
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
Admina で連携できるSaaS一覧の連携可能プラン列を埋めてみました。
AI に Web 情報から調べてもらって確度が高いものだけ掲載しています。100%保証はできないのですが、ないよりは参考になるかなと🙏
support.i.moneyforward.com/i…
1Password の料金ページ、前衛的なのか不具合なのかどっちなんだろうな...
1password.com/pricing/person…
macOS 27.2 Golden Gate アップデートでも eMudhra の証明書残っています。なんなら消しといたのにOSアップデートで復活したので各位OSアップデートしたら何度も暫定対応してください...
>A macOS software update can replace /etc/ssl/cert.pem with Apple's version.
support.apple.com/en-us/1495…
macOS 27.2 Golden Gateアップデートでも引き続きcurlなどにeMudhraの証明書検証問題が残っているので管理者や開発者は注意を。 applech2.com/archives/202610…
パスキーはなぁ...
ARPUが低いB2Cはパスキーのみにするとログイン不可ユーザーへの運用コストが激増する悩ましい問題があり...
1日の認証リセットが1,000人に1人割合だとすると10万人の顧客いれば100人毎日リセット。本人確認を挟んだリセット作業をそれだけするのは事業的にきつい。
しかし世の流れとしてセキュリティ強化するしかないのも事実だから、今までのように無料や低価格では使えないくなるかもしれない。
セキュリティに対するコスト増をどこで誰が吸収するのかを考えないといけないですね。
良い。
標準機能としてMFA設定できないサービスは無くなって欲しいですね。
この流れでMFAの強制やSSOをEnterpriseプランでしかできないSaaSも減ってくれるといいなぁ
2段階認証の機能を、noteの全クリエイターに開放しました。
これまではpro専用機能でしたが、全アカウントの基本機能になります
note.com/info/n/nd031a92f496…
Admina ヘルプセンターを Microsoft Clarity 使って行動分析やらヒートマップやら見ているのですが、めっちゃ楽しいですねこれ。
このパーツはファーストビューに入れとこう、とか考えて置いているので立てた仮説に対する答え合わせをする感じ。
必要だと思って上に置いたのに全然押されてねーじゃん!みたいな発見が面白い
モデル性能の向上とAIへの指示出しがみんなこなれてきたからか、手書き文章の方が読むのがツラくなってきた気がする。
AIを適切に使った方が構成が綺麗だし誤字脱字がなくて読みやすい。みたいな。
文章に限らずスライドとかもそんな感じかもしれない
MacBook にタッチスクリーンなんて要らないから顔認証をつけて下さい🥺
Power On: Apple’s touch-screen MacBook Pro will arrive on Wednesday, marking the tech giant’s latest major reversal. bloomberg.com/news/newslette…
今回のケースがそうかはわからないですが、このメカニズムはありますね。
社内のファイルサービスで外部共有できないから無許可のファイル共有サービスつかったり、Gmailアカウント作ってやり取りをする。
チャットで外部とやりとりできないからLINEを使う。
会社貸与PC のスペックが低いから個人PCを使う。など
AIにも投資してオフィシャルで仕事に使えるものを提供しつつ統制をとっていく必要があるのですが、お金が無尽蔵にあるわけでもないので、費用対効果もみてIT環境を整えていくことが社内IT担当者には求められています。
予算を取りに行く部分も含めてとても難しい仕事だと思います。
ここ1ヶ月ぐらい Admina のサポートサイトのページ構成の練り直し, ユニバーサルデザイン対応, SEO対応, 反映自動化 などコツコツやっていたのですが、ついに Lighthouse でパーフェクトスコアになりました。花火上がるの初めて知りました。
support.i.moneyforward.com/
1Password が Grok Bot, dots, Claude Duet などパーソナルエージェント向けのパスワード入力補完機能をリリースするようです。ユーザー承認をもらった後に、1Password がログイン先に直接入力することでエージェントに値が渡らない仕組み。
個人アカウントおよびファミリーアカウントで追加料金なしで利用可能とのこと
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, Dana, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉
We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly.
1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
The agent gets the task done, but it doesn’t get your passwords..
You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault.
➡️Learn more: bit.ly/487da6J
There's a new version of this post













